車云數據出境流通安全能力建設楊雨菡博士上?？匕部尚跑浖撔卵芯吭簢鴥葦祿缇痴吲c法規>《網絡安全法》《數據安全法》《個人信息保護法》>《個人信息出境標準合同規定（征求意見稿）》>《網絡安全標準實踐指南—個人信息跨境處理活動安全認證規范》屬于數據出境的行為?數據處理者將在境內運營中收集和產生的數據傳輸、存儲國內數據跨境政策與法規數據出境安全評估（2022.9.1）、個人信息保護認證（2022.12.16）、個人信息出境標準合同（2023.2.24）>數據處理者向境外提供重要數據；>關鍵信息基礎設施運營者CIIO和處理100萬人以上個人信息的數據處理者向境外提供個人信息；>自上年1月1日起累計向境外提供10萬人個者向境外提供個人信息；>國家網信部門規定的其他需要申報數據出境安全評估的情形。以智能網聯汽車為例-關鍵數據分類以智能網聯汽車為例-關鍵數據分類環境感知類數據車控類數據環境感知類數據車控類數據應用服務類數據?車輛位置、速度?智能決策控制?智能決策控制?外部設備、行人?遠程操作控制?遠程操作控制?車輛屬性?車載軟件屬性?服務平臺屬性?運行工況類?靜態工況類?身份證、駕駛證、個人系??個人基因、指紋、聲紋、掌紋、耳廓、虹膜、面部銀行賬號、鑒別信息(口令)、存款信息(包括資金數量、支付收款記錄等)、房產信息、信貸記錄、征信信息、交易和消費記錄、流水?行蹤軌跡、精準定位信?個人音頻、視頻、圖像?通訊錄、好友列表、群組列表、網站?軍事管理區、國防科工單位及縣級以上黨政機關等重要敏感區域的地理信息、人員流量、車流量?汽車充電網運行數據?人臉、車牌等車外視頻和圖像數據?涉及個人信息主體超10萬人的個人信息；國內數據跨境安全評估流程關鍵節點圖源：環球律師事務所數據跨境現狀調查與分析報告關鍵節點國內數據跨境安全能力建設內容>數據出境風險自評估——數據處理者數據安全保障能力?數據安全技術能力，包括數據收集、存儲、使用、加工、傳輸、提供、公開、?數據安全保障措施有效性證明，例如開展的數據安全風險評估、數據安全能力?遵守數據和網絡安全相關法律法規的情況。ü梳理數據的合法處理理由ü建立數據跨境標準合同模版ü境外接收方數據保護水平國內數據跨境安全能力建設內容 數據出境內容管理數據安全管理能力數據安全技術能力ü數據訪問控制與操作審計數據出境法務相關數據流動安全管理能力ü跨境數據脫敏ü跨境數據加密ü跨境數據訪問控制ü跨境數據行為審計政策文件法律數據流動安全管理能力ü跨境數據脫敏ü跨境數據加密ü跨境數據訪問控制ü跨境數據行為審計政策文件法律法規標準方法數據出境風險管理能力ü跨境數據傳輸追溯ü威脅可視化報告ü數據事件關聯分析ü數據風險檢測國內數據跨境安全能力建設內容數據跨境場景首先是對數據進行盤點和識別數據跨境場景首先是對數據進行盤點和識別，需要細膩度、精確識別各類數據類型和格式且關聯數據活動主體，例如人數據資產盤點識別能力數據資產盤點識別能力ü敏感數據檢測ü流